[Çözüldü] Mail Güvenlik sorunu hk.

merhaba sanırım proforma fatura pdf (etc.) olarak kullanıyorsunuz. araya giren hacker arkadaşlar pdf düzenleyip müşterinize yollamışlar gibi algıladım ben. Burada yandex de SPF kaydı olması DKIM kaydı olması lazım DNS tarafında. Eğer DNS' i yandex yönetiyor ise bunlarda sorun olmaz. Ama sizin ciddi bir danışmanlık almanız gerekiyor konu sadece mail değil. Anlattığınıza göre, ya komple içeride yada bir user hack yedi onun sayesinde bir şeyler yapıyorlar. Tavsiyem komple bir kontrol ve farkındalık eğitimi bence.

Merhaba,

Öncelikle Cahit' in bahsettiği gibi SPF, DKIM ve DMARC kayıtlarınızın tam olması lazım AMA bu konuyu çözmeniz çok zor. Çünkü olay şu,

ben hakan.com diye domain kuruyor sonra sizin müşterinize veya tedarikçinize mail atıyorum, eğer maili alan tarafın sahip olduğu mail alt yapısı SPF ve benzeri kontrolleri yapmıyor ise zaten sizin SPF; DKIM veya DMARC kaydınızın olmasının hiç bir esprisi yok. Yani karşı taraf Spoof mailleri kabul ediyor, bir nevi bir mail geldiğinde bu mail gerçekten de hakan.com' dan geliyor mu diye kontrol etmiyor. Bu durumda sizin ne yapabileceğiniz bir şey var ne de sorumluluk, bunu aynen karşı tarafa anlatmanız lazım. Zaten karşı tarafa giden maili size ekli bir mailde yollarlar ise header bilgisinden mailin sizin ip adreslerinizden gelmediğini gösterebilirsiniz.

Mail alt yapınızı değiştirmenize gerek yoktur. AMA SPF ve diğer kayıtlar bu tür kontrolleri yapan yerler için çok önemli, mutlaka bu kayıtlarınızı oluşturun.